CVE-2025-62382

Frigate, IP kameralar için gerçek zamanlı yerel nesne algılama özelliğine sahip bir ağ video kaydedicisidir (NVR). 0.16.2 sürümünden önce, Frigate'in dışa aktarma iş akışı, kimliği doğrulanmış bir operatörün bir video dışa aktarımı için herhangi bir dosya sistemi konumunu küçük resim kaynağı olarak belirlemesine izin vermektedir. Bu yol, herkese açık olarak sunulan klipler dizinine olduğu gibi kopyalandığı için özellik, Frigate'in çalıştığı ana makinede bulunan rastgele dosyaların okunması amacıyla kötüye kullanılabilir. Uygulamada, API erişimine sahip düşük yetkili bir kullanıcı, kamera görüntülerini izlemekten cihazın kendisindeki hassas yapılandırma dosyalarını, gizli bilgileri veya kullanıcı verilerini sızdırmaya geçiş yapabilir. Bu davranış, dışa aktarma alt sisteminin en az ayrıcalık ilkesini ihlal eder ve kolaylık sağlayan bir özelliği doğrudan bir bilgi ifşası vektörüne dönüştürür; istismar ise arka plan dışa aktarıcısının seçilen dosyayı temizleme işlemi çalışmadan önce yerine kopyaladığı kısa bir yarış penceresine bağlıdır. Bu güvenlik açığı 0.16.2 sürümünde giderilmiştir.